Другая сторона багбаунти

Последние публикации канала «Другая сторона багбаунти»

1. 453 просмотров, 45 реакций, 04 июн. 2026 г.

   ОТЛОЖИЛ Я НЫНЧЕ ВСЕ ОТЧЁТЫ, НАЛИЛ СЕБЕ ЧАЮ ПОКРЕПЧЕ И СМОТРЮ В ОКНО — ДУМАЮ ОБ ОДНОЙ ШТУКЕ, ЧТО ДАВНО У МЕНЯ В ГОЛОВЕ ВОРОЧАЕТСЯ И НИКАК НЕ УЛЯЖЕТСЯ. ВЕДЬ ЧТО ВЫШЛО, ДРУГ СЕРДЕЧНЫЙ. ПРЕЖДЕ БАГХАНТЕР УЯЗВИМОСТЬ РУКАМИ ЩУПАЛ — ВОТ ЗАПРОС, ВОТ ОТВЕТ, ВОТ ЧУЖИЕ ДАННЫЕ ВЫГЛЯНУЛИ, ТУТ ЕХИДНАЯ XSS АЛЕРТИТ, А ВОТ ТЕБЕ СЕРВЕР УСЛУЖЛИВО ПОКАЗЫВАЕТ /etc/passwd ИССЛЕДОВАТЕЛЬ НА ЭТО ВЕЛИЧАВО СМОТРИТ, ДОВОЛЕН РЕЗУЛЬТАТОМ, И ПОТОМ СИДИТ И БЕРЕЖНО, ПО БУКОВКЕ, ПИШЕТ ОТЧЁТ. КАЖДОЕ СЛОВО ВЫСТРАДАНО, КАЖДАЯ СТРОЧКА СВОЯ, КАЖДАЯ УЯЗВИМОСТЬ БУРПОМ ТЫКАННАЯ, ЛИЧНО ПРОВЕРЕННАЯ. А НЫНЕ ПОДОСПЕЛ ИНТЕЛЛЕКТ…

   Открыть пост в MAX
2. 653 просмотров, 26 реакций, 15 мая 2026 г.

   Однако здравствуйте. После того, как у меня сгорела жепа нашу команду завалило «уязвимостями» от вайбхантеров, возникли объективные причины для отсеивания их отчётов и надо было что-то делать. И срочно. Список решений был более-менее понятен: 1) Выбивать клин клином радикально Тут всё просто и понятно — стоит внедрять AI для того, чтобы бороться с тем валом отчётов, который падает. AI-автотриаж, оценка валидности репортов, автоответы на невалидные репорты и так далее. Дело хорошее, но, как я люблю говорить, ЕСТЬ ОДИН (не один) НЮАНС: - Время внедрения — быстро и качественно это не внедрить.…

   Открыть пост в MAX
3. 1.4K просмотров, 47 реакций, 30 мар. 2026 г.

   Когда я на Confab упоминал антирекорд по вайбхантингу, я вовсе не имел в виду, что его нужно побить...

   Открыть пост в MAX
4. 1.4K просмотров, 18 реакций, 25 мар. 2026 г.

   Комменты открыл, кстати 🥳

   Открыть пост в MAX
5. 3.9K просмотров, 29 реакций, 25 мар. 2026 г.

   Так как по жизни я неисправимый оптимист (с периодическими фаталистическими настроениями), то не могу не отметить плюсы того, насколько ИИшечка входит в нашу багбаунтевскую жизнь. Хочу подчеркнуть, что прежде всего речь идет о таком замечательном инструменте как AI-агент, а также о том, что он может дать багхантеру. Начнем с простого: 1) Рекон и все такое. Сейчас можно дать задание AI-агенту найти и проанализировать весь скоуп и он это сделает. А если не сможет с наскока, то вежливо спросит: "Товарищ кожаный мешок, мне бы тут ключи на шодан, да на вирустотал, подкинь по-братски". В некоторых…

   Открыть пост в MAX
6. 1.4K просмотров, 28 реакций, 19 мар. 2026 г.

   Итак, последствия. Штош, представим, что наш гипотетический vasyan1337 не один. И то количество отчетов, которое может генерировать небольшая армия Василиев, может значительно превышать пропускную способность триажеров. Что из этого следует? Правильно, замедление времени разбора отчетов. Ситуация №2 - багхантер присылает валидный отчет, но триажер из-за того, что его достала армия подражателей vasyan1337, может отнестись к отчету скептически и не принять его. Дальше могут быть споры в комментариях к отчету, призыв платформы(внутреннее обсуждение внутри команды), но факт остается фактом:…

   Открыть пост в MAX
7. 9.2K просмотров, 58 реакций, 19 мар. 2026 г.

   ИИшечка прочно вошла и не выходит из наших жизней. Багбаунти это тоже не обделило и есть как хорошие последствие этой иинтеграции, так и не очень. Собственна, вот есть условный Вася(имя вымышленное все совпадения с реально существующими Василиями случайны). Василий узнает из каких-то источников, что есть какая-то биг баунти и платят там биг деньги. Наш персонаж регистрируется на платформе бб, берет себе никнейм vasyan1337(все совпадения случайны, а никнейм вымышлен) и идет смотреть программы. Понимает, что это золотая жила, вон какие суммы платят. Денег хочется, а погружаться в то, как их…

   Открыть пост в MAX
8. 1.3K просмотров, 16 реакций, 18 мар. 2026 г.

   Здрасьте. Я периодически шучу, что моим тотемным зверем является один розовый покемон, но в рамках создания профильных каналов - это уже не шутка. Куда не посмотри, у каждого есть свой канал, а я что хуже что ле. "Опять канал проибе это ваше" подумал кто-то и подумал верно, но ибешечка будет специфичная, с различным душком, так сказать. И имя ей bug bounty(или багбаунти, кому как удобно). Про багбаунти сказано многое, у багхантеров есть свои каналы, которые я с удовольствием читаю, но каналов про багбаунти со стороны вендора я не встречал(хотя иногда хочется почитать). Может плохо искал, кто…

   Открыть пост в MAX
9. 0 просмотров, 18 мар. 2026 г.

   Channel created

   Открыть пост в MAX